Задать вопрос
Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Все вопросы » Общие вопросы » Помогите выявить заразу. Пожалуйста!

Помогите выявить заразу. Пожалуйста!

     18.12.2013    вирус, редирект    Общие вопросы, jQuery, Общие вопросы по PHP    3617

вопрос
Здравствуйте. Я уже замучился, 3 дня ищу скрипт или редирект на мобильной версии сайта. Все файлы почти пересмотрел, все что можно и не можно. Проверял Ai-Bolit, ничего толком не дал. Проверял все js, php, .htaccess файлы, но ничего не находил. Когда входишь на сайт с телефона, при этом отключен полная версия, идет редирект на fileoso.com, у меня блокирует и переходит в google.com.ua в других пользователей просит скачать приложение.

Так вот, прошу помочь найти эту заразу. Пожалуйста. Срочно нужно.
Сам сайт qcodes.ru

Ответа пока нет

 

18 комментариев

vlad23
Юзер

vlad23 - 18 декабря 2013 22:31 -

давай тайм вивер поищем
i_loves_ac_dc
Гости

i_loves_ac_dc - 18 декабря 2013 22:37 -

vlad23, а без него как то можно? я им попросту не пользуюсь.
Gopr
Юзер

Gopr - 19 декабря 2013 00:26 -

Глупый наверное задам вопрос... Антивирусом который есть в админке пользовались?
vlad23
Юзер

vlad23 - 19 декабря 2013 02:19 -

Уж лучше пусть вот этим антивирус php айболит попробует просканировать.
i_loves_ac_dc
Гости

i_loves_ac_dc - 19 декабря 2013 14:30 -

Как уже писал я проверял айболитом, ничего не нашел тоже.
i_loves_ac_dc
Гости

i_loves_ac_dc - 19 декабря 2013 14:30 -

Пользовался. Там ничего вообще нету.
vlad23
Юзер

vlad23 - 19 декабря 2013 02:23 -

или total comander в нем есть фишка поиска определенного текста в файлах, и искать по домену. Но это скорее похоже на дырку в движке которая была на каждом DLE сайте перед новым годом вроде, там уязвимость в картинке которую загрузил определенный юзер. Шела нет а код прописывается автоматом по какому то событию... может все таки обновится стоит?

Помню я весь двиг перерыл, каждый сантиметр кода просмотрел. Но оказалось нужно было удалить злостную картинку и на время до выхода патча запретить новые регистрации на сайте.
websot
Юзер

websot - 19 декабря 2013 03:12 -

Нарисуй мне в Skype (diablo4366),либо в ICQ 49468один679, проверим твой сайт на дырочки)
ПафНутиЙ
Админ

ПафНутиЙ - 19 декабря 2013 09:35 -

Смотрите в корне сайт файл .htaccess
что то вроде HTTP_USER_AGENT
так же файлы index.php и engine.php, А вообще лучше обратиться к кому-нибудь для чистки сайта.
Ну и после чистки рекомендую поставить скрипт antishell.
Каков вопрос - таков и ответ. Просто помните об этом.
i_loves_ac_dc
Гости

i_loves_ac_dc - 19 декабря 2013 14:31 -

Знаю о антишел, хорошая вещь! Проверял, не знаю может слепой, но сверял файлы с лицензией и все так же, никаких изменения кроме тех что я вносил нету.
vlad23
Юзер

vlad23 - 19 декабря 2013 10:04 -

Еще патч недавно вышел

engine/cache/system/

что то типа minify_dbconfig.php.js_5cf6c499f8c1dd51050a5bf6981022a5

исправить написанно вот как: http://dle-news.ru/bags/v10/1580-potencialnaya-ugroza-v-module-minify.html
i_loves_ac_dc
Гости

i_loves_ac_dc - 19 декабря 2013 14:32 -

vlad23, знаю, я с самого начала это сделал.
vitnet
PHP-developer

vitnet - 19 декабря 2013 16:11 -

Редиректа нет но код присутствует http://rghost.ru/51067315.view
i_loves_ac_dc
Гости

i_loves_ac_dc - 19 декабря 2013 16:42 -

спасибо, благодаря твоему скрину, я сузил поиск. теперь я знаю где копать =)
i_loves_ac_dc
Гости

i_loves_ac_dc - 19 декабря 2013 16:48 -

Все нашел. Проблема была в jquery.masonry.min.js
i_loves_ac_dc
Гости

i_loves_ac_dc - 19 декабря 2013 16:53 -

Проверьте, устранена ли проблема. У себя проверил все норм, как у остальных не знаю.
vitnet
PHP-developer

vitnet - 19 декабря 2013 16:56 -

Все ок!
i_loves_ac_dc
Гости

i_loves_ac_dc - 19 декабря 2013 16:59 -

Всем спасибо. Вопрос решен!
Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

 22.02.2013 jensen  Общие вопросы
 16.11.2013 roma  Общие вопросы
 15.12.2013 DatiX  Общие вопросы
 19.01.2014 ychelovek33  Общие вопросы, Шаблоны (TPL)
 03.02.2014 sk  Общие вопросы
 11.03.2014 batman_wlad  Общие вопросы
 04.05.2014 zzzoryn  Общие вопросы
 06.07.2014 justalex  Общие вопросы
 03.10.2014 Missis-masjas  Общие вопросы
 11.12.2014 DemiuS  Общие вопросы
  • non-stop | Как решить проблему индексации DLE в пои ... 1
    Фото non-stop
    non-stop
    Как решить проблему индексации DLE в поиске Bing?
    19-12-2024, 17:02
    Забыл написать что обновился до последней версии 17.3
    Интересно узнать, это только у меня проблема, или это проблема движка? проверьте свои сайты на наличие в поиске Bing.
    В 11 винде именно эта поисковая система стоит по умолчанию . кроме того эта же поисковая система отвечает за индекс еще одного поисковика - yahoo. Эти системы могут давать дополнительный процент пискового трафика на сайты.
  • lutskboy | Как максимально грамотно организовать до ... 1
    Фото lutskboy
    lutskboy
    Как максимально грамотно организовать добавление материалов через SQL-запросы?
    18-12-2024, 21:39
    все верно. related_ids автоматом заполняется потом.
  • derebas | Убираем xfsearch из адресной строки 7
    Фото derebas
    derebas
    Убираем xfsearch из адресной строки
    16-12-2024, 02:35
    в правилах транслитерации для tagvalue поставьте замену " " => "-", например так
    str_replace(array('.', ' ', '/', '&', "'", '+', '«', '»', ':', '!'), array('', '-', '-', 'and', '', '', '', '', '', '')
  • toxicpioner | Убираем xfsearch из адресной строки 7
    Фото toxicpioner
    toxicpioner
    Убираем xfsearch из адресной строки
    15-12-2024, 19:31
    если в доп поле есть пробел, будет выдавать просто 403 стр
  • dj-avtosh | Воспользовался хаком удаление html из ад ... 2
    Фото dj-avtosh
    dj-avtosh
    Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
    12-12-2024, 17:26
    Нужно правило с year поднять выше всех в .htaccess
  • TeraMoune | Воспользовался хаком удаление html из ад ... 2
    Фото TeraMoune
    TeraMoune
    Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
    11-12-2024, 22:12
    У вас убрано слишком много отличительных признаков в ссылках и теперь ссылки пересекаются. Убрали xfsearch, убрали html, а так же зачем то убрали дефиз разделяющий id и alt_name. Теперь некоторые ссылки будут отвечать выражению под правила ссылок новостей. Исправить вы можете только переосмыслив эти ссылки и добавить в них каких-то отличительных особенностей, переосмыслить чпу.
  • toxicpioner | Как упорядочить ID новостей 19
    Фото toxicpioner
    toxicpioner
    Как упорядочить ID новостей
    9-12-2024, 22:24
    ***Комментарий удален***
  • DnCnv | Как показать только одну категорию, к ко ... 1
    Фото DnCnv
    DnCnv
    Как показать только одну категорию, к которой принадлежит новость?
    9-12-2024, 01:46
    ***Комментарий удален***
  • web102 | Почему не отображается картинка в галере ... 3
    Фото web102
    web102
    Почему не отображается картинка в галерее?
    4-12-2024, 11:49
    дайте адрес сайта. можно в личку
  • Shandi | Почему не отображается картинка в галере ... 3
    Фото Shandi
    Shandi
    Почему не отображается картинка в галерее?
    3-12-2024, 08:53
    Мне как ламеру ничего не понятно:( Кто-то это исправляет за денужку?
наверх